PDA

View Full Version : winfog, che diavolo è?


MARCOS_32
09-06-2008, 19:51
ciao a tutti!
oggi mentre faccio un giro in installazione e app, trovo questo winfog 1.0, occupa 0.07mb, e non ho la piu pallida idea di cosa sia...fino a pochi giorni fa non c'era....
non ho ancora provato a disinstallarlo dato che non so se farei bene...

uso la trial di kaspersky (mancano ancora piu di 20 gg allo scadere del periodo di prova), in quanto sto cercando un buon antivirus, dato che norton su xp64bit nn funziona :(. prima avevo quello schifo di nod32, versione a pagamento :mad: :mad:

Mi sembra ottimo come antivirus/firewall (è kaspersky internet sicurity) eppure non mi rileva questo winfog, che secondo a cioè che ho trovato su google, pare essere un malware....

ho provato anche con spybot ma non trova nulla....

ho provato anche avanger, ma purtroppo non funziona sul64....


sapete aiutarmi? pls!!!

grazie:D

wjmat
09-06-2008, 21:54
Fai controllare il suo eseguibile su su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by ► incollalo in un file di testo e allegalo.

In questo modo avrai, e avremo modo di vedere i risultati della scansione con altri antivirus/antispyware.
Ciao

MARCOS_32
10-06-2008, 06:59
Fai controllare il suo eseguibile su su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by ► incollalo in un file di testo e allegalo.

In questo modo avrai, e avremo modo di vedere i risultati della scansione con altri antivirus/antispyware.
Ciao

ciao, intanto grazie per avermi risposto...prima cosa è un .bat, l'exe nn c'è...(ho gia "attivato" i file nascosti)
http://www.virustotal.com/it/analisis/0217a9c380f102047ec76878e02f35d3
questo è il risultato...niente di sospetto.
non ti allego il risultato dell'altra scansione per il semplice motivo che è tutto notfound... ;)

fatemi sapere qualcosa, se no io pulisco tutto a mio modo (cancello manulamente + pulitura registro manuale)

wjmat
10-06-2008, 07:08
cercando su google winfog trovo solo siti relativi a malware.... non bastava controllare quel file... ;)
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
immagine della schermata di PrevxCSI in caso di rilevazioni


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

MARCOS_32
10-06-2008, 07:22
cercando su google winfog trovo solo siti relativi a malware.... non bastava controllare quel file... ;)
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
immagine della schermata di PrevxCSI in caso di rilevazioni


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

wow che rapidità...thanks

comunque immagino che per "vogliamo i log di", intendi che mi tocca fare una scansione del sistema....con ogni programmino....il che è terrificante se pensi che ho 2hd da 500gb...fortunamente qualche giorno fa ho eliminato parecchia roba ma ...rimangono ancora diversi gb...

comunque appena ho tempo provvedero' a fare le scansioni (con kaspersky mi partono almeno 3 ore :S).
anche se penso proprio che il mio pc sia pulito....(non sono un novellino dei pc, anche se dal mio post si puo' intendere il contrario:D , ho sempre tenuto pulito tutto, attento a quello che installo, e non navigo su siti che ritengo pericolosi....) comunque va beh, faro' tutto al piu presto...

intanto ti ringrazio dell'aiuto....:rolleyes:

wjmat
10-06-2008, 09:02
forse può essere eliminato manualmente con uno script di avenger ma non vorrei poi rimanessero residui...

MARCOS_32
10-06-2008, 10:27
forse può essere eliminato manualmente con uno script di avenger ma non vorrei poi rimanessero residui...
beh, se leggi bene il mio primo post, ho gia detto che avenger nn funziona sul 64bit...

wjmat
10-06-2008, 10:32
dimenticavo....:D

xcdegasp
10-06-2008, 16:18
a parte il fatto che nod32 non è uno schifo di antivirus ma è molto versatile, con assenza di falsi positivi e una buona rilevazione di malware quindi il disinstallarlo per norton questo si che è na cagata!
già provato Avira Antivir Classic o PremiumEdition ?

inoltre devi abituarti ad usare un account limitato sopratutto se possiedi un account 64bit perchè fare la disinfezione è molto spesso un bagno di sangue e sudore..

tornando all'infezione io attenderei almeno qualche log per esprimermi in merito :)